Política de privacidad

Actualizado: 21 de agosto de 2026

1. Responsable

El responsable del tratamiento de datos personales es:

2. De qué se trata

TubeCompass es una herramienta de análisis para canales de YouTube. Para que pueda mostrar las cifras de tus canales, conectas tu cuenta de Google. Después obtenemos datos de las interfaces de YouTube en tu nombre y los guardamos, para que las evoluciones a lo largo del tiempo sean visibles.

Solo tratamos datos de canales para los que tú mismo nos has concedido el acceso, así como datos públicamente disponibles de canales que añades para observarlos.

3. Qué permisos solicitamos y para qué

Al conectar un canal, Google te pide el consentimiento para los siguientes permisos. Cada uno se necesita para un fin concreto:

youtube.readonly

Lee qué canales y vídeos pertenecen a tu cuenta: título, miniatura, duración, fecha de publicación y el contador público. Sin este permiso la herramienta no sabría qué vídeos debe analizar.

yt-analytics.readonly

Lee tus cifras de análisis: visualizaciones, tiempo de visualización, retención de la audiencia, impresiones, porcentaje de clics, fuentes de tráfico, países, dispositivos, grupos de edad y sexo de tu público, así como suscriptores ganados y perdidos. Es el contenido propiamente dicho de la herramienta.

yt-analytics-monetary.readonly

Lee las cifras de liquidación de tu canal, es decir, ingresos reales en lugar de estimaciones. Si no aceptas este permiso, todo lo demás funciona igual; los datos de ingresos quedan entonces vacíos.

youtube.force-ssl

Permite el acceso de escritura. Lo usamos exclusivamente para una única acción: publicar una respuesta a un comentario bajo tu vídeo después de que la hayas escrito y confirmado expresamente en la herramienta. No se publica nada automáticamente, no se borra nada y no se modifica nada en tus vídeos.

4. Qué datos guardamos

En nuestro servidor, dentro de una base de datos, se encuentran:

• Datos de acceso: tu dirección de correo electrónico y un hash de contraseña para la cuenta con nosotros, así como un token de actualización de Google cifrado por cada canal conectado. El token no está en texto claro.
• Datos de canal y vídeo: nombre del canal, imagen del canal, número de suscriptores, títulos de vídeo, miniaturas, duraciones, fechas de publicación.
• Cifras de análisis por día y vídeo: las métricas mencionadas en el punto 3. Se muestran durante 30 días como máximo, tal como exigen las condiciones de YouTube (véase el punto 10).
• Contadores públicos: instantáneas por hora y por minuto del contador de visualizaciones, «me gusta» y comentarios, tal como aparece públicamente bajo cada vídeo.
• Datos de funcionamiento: registros de las recogidas, mensajes de error y el consumo del límite de la API.

Los comentarios no se guardan. Se obtienen en directo de YouTube al abrir la vista de comentarios y solo se muestran.

5. Cómo protegemos tus datos

La conexión con la aplicación es siempre cifrada (HTTPS); además, HSTS indica al navegador que nunca conecte sin cifrado. El token de actualización de Google, que permite el acceso duradero a tu canal de YouTube, no se guarda en texto claro en la base de datos, sino cifrado con AES-256-GCM. La clave necesaria para ello vive separada de la base de datos, en el entorno del servidor — así, una copia de la base de datos por sí sola no basta para llegar a tu cuenta.

Tu contraseña para tu cuenta de TubeCompass nunca se guarda en texto claro: se guarda con hash, mediante Appwrite, el servicio que usamos para la gestión de cuentas. La base de datos en sí no es accesible desde internet; solo quien opera el servicio tiene acceso a él.

6. Base jurídica

El tratamiento se realiza para el cumplimiento de la relación de uso conforme al art. 6, apdo. 1, letra b RGPD. La conexión de tu cuenta de Google se basa además en tu consentimiento conforme al art. 6, apdo. 1, letra a RGPD, que puedes retirar en cualquier momento (véase el punto 9).

7. Uso de los datos de Google (Limited Use)

El uso por parte de TubeCompass de los datos recibidos de las API de Google se rige por la Google API Services User Data Policy, incluidos los requisitos de Limited Use. En concreto, esto significa:

• Los datos se usan exclusivamente para ofrecerte las funciones de TubeCompass.
• Los datos no se venden, no se ceden a terceros, no se usan para publicidad y no se usan para entrenar modelos de IA.
• Ninguna persona lee estos datos, salvo que pidas expresamente ayuda con un problema, sea necesario por motivos de seguridad o lo exija la ley.

8. Condiciones de YouTube

TubeCompass utiliza los servicios de la API de YouTube. Al usar TubeCompass aceptas las Condiciones del Servicio de YouTube. Se aplica además la Política de Privacidad de Google.

9. Revocar el acceso y borrar datos

Puedes retirar el acceso de TubeCompass a tu cuenta de Google en cualquier momento, con independencia de nosotros, a través de la configuración de seguridad de tu cuenta de Google. A partir de ahí no obtenemos más datos nuevos.

Si desconectas un canal en la propia herramienta, devolvemos el permiso a Google y borramos el token guardado de inmediato. Si lo deseas, borramos todos los datos guardados sobre ti; basta un mensaje informal a info@codepa.de. El borrado se realiza en un plazo de 30 días.

10. Plazo de conservación

Las políticas para desarrolladores de YouTube permiten mostrar cifras de las interfaces de YouTube durante 30 días como máximo. TubeCompass lo respeta: los periodos de la vista general y de las páginas de canal no van más atrás, y el historial de un vídeo concreto muestra igualmente como mucho los últimos 30 días.

Los registros de funcionamiento se borran a los 90 días y los datos técnicos de acceso del sitio web a los siete días. Si desconectas un canal, borramos el acceso de inmediato; si eliminas un canal, desaparecen también todas las mediciones recogidas para él. Tras la eliminación de tu cuenta se retiran todos los datos asociados.

11. Cómo usamos, tratamos y compartimos los datos

Uso. Los datos obtenidos de las interfaces de YouTube se usan exclusivamente para mostrarte las cifras de tus propios canales: la vista general de todos tus canales, el análisis de vídeos concretos, la retención de la audiencia y los valores de comparación calculados a partir de ellos. Para ningún otro fin.

Tratamiento. Un proceso nocturno en nuestro servidor recoge las cifras y las guarda en la base de datos. A partir de ellas calculamos valores que no provienen de YouTube, sino de nosotros: el rango habitual de tu canal —la mediana y los cuartiles de tus propios vídeos recientes de la misma edad— y, de ahí, un múltiplo que indica cómo se sitúa un vídeo respecto a los tuyos anteriores. Estos valores están señalados en la interfaz como cálculo propio y separados de las cifras que entregan las interfaces de YouTube. No hay decisiones automatizadas ni elaboración de perfiles sobre personas.

Cesión a terceros. No cedemos tus datos a nadie: ni a redes publicitarias, ni a intermediarios de datos, ni a otros usuarios de la herramienta. No hay venta ni intercambio. Solo dos proveedores tienen acceso a los datos, y únicamente porque aportan la tecnología sobre la que funciona la aplicación:

• The Constant Company, LLC (Vultr): aporta el servidor alquilado y el centro de datos en Fráncfort del Meno, Alemania. Allí residen la aplicación y la base de datos.
• Appwrite: gestiona las cuentas de usuario, es decir, la dirección de correo y el hash de la contraseña. Las cifras de análisis de tus canales no están allí.

Con ambos existen contratos de encargo del tratamiento conforme al art. 28 RGPD. Solo pueden tratar los datos por cuenta nuestra y siguiendo nuestras instrucciones, no para fines propios.

Cesión interna. TubeCompass lo opera una sola persona (véase el punto 1). No hay personal ni otras instancias internas a las que puedan llegar los datos. Quien opera el servicio solo ve tus datos si pides expresamente ayuda con un problema, si es necesario por motivos de seguridad o si lo exige la ley.

No hay excepción: estos datos tampoco se usan ni se ceden para publicidad, estudios de mercado o el entrenamiento de modelos de IA.

12. Alojamiento y datos técnicos de acceso

Al acceder al sitio web se tratan en el servidor datos técnicos de acceso (dirección IP, momento, dirección solicitada, identificación del navegador). Sirven para el funcionamiento y la defensa frente a ataques y se borran a los siete días.

13. Cookies y medición de audiencia

Este sitio web no coloca cookies ni incorpora servicios de análisis o publicidad. En la propia herramienta se coloca una cookie técnicamente necesaria para tu sesión, así como una cookie que recuerda tu ajuste de idioma. Ninguna de las dos requiere consentimiento, porque sin ellas el inicio de sesión no funcionaría.

14. Tus derechos

Tienes derecho de acceso (art. 15 RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad (art. 20) y oposición (art. 21). Basta un mensaje a info@codepa.de.

Además puedes presentar una reclamación ante una autoridad de control. La competente para nosotros es el Unabhängiges Datenschutzzentrum Saarland, Fritz-Dobisch-Straße 12, 66111 Saarbrücken, Alemania.

15. Cambios

Si cambia el alcance del tratamiento, actualizamos esta política y ajustamos la fecha indicada arriba. En caso de cambios sustanciales te informamos además en la herramienta.